Defense.Net lanza DDoS SWAT

El servicio integra una nueva tecnología de protección contra el "riesgo de concentración" frente a la nueva generación de grandes ataques DDoS

BELMONT, CALIFORNIA - Defense.Net, la única empresa diseñada para mitigar la creciente escala y sofisticación de los modernos ataques de Denegación de Servicio Distribuidos (DDoS), ha anunciado hoy el lanzamiento de Defense.Net DDoS SWAT, un nuevo servicio que opera conjuntamente con la infraestructura de mitigación de DDoS ya desplegada por una organización para garantizar la continuidad operativa durante los ataques más grandes y complejos.  Está dirigido al "Riesgo de Concentración" al que se enfrentan las grandes organizaciones con sus principales soluciones de mitigación de DDoS.

Como la mayoría de las empresas e instituciones financieras han desplegado servicios de mitigación de DDoS basados en la nube de uno de los dos proveedores principales, los reguladores, auditores y las propias empresas temen que un ataque simultáneo pueda desbordar los recursos finitos de cualquiera de estos dos proveedores.  Esto podría provocar la caída de un proveedor de mitigación DDoS y llevarse consigo a sus clientes.  Debido a este riesgo de concentración, estas organizaciones quieren un proveedor secundario altamente escalable que pueda intervenir y protegerlas de los ataques DDoS en caso de que su proveedor principal no pueda ofrecer protección.

"Como servicio de desbordamiento, Defense.Net DDoS SWAT tiene que hacer mucho más que igualar las capacidades y posibilidades del proveedor principal", afirma Chris Risley, CEO de Defense.Net.  "Sólo se nos pide que intervengamos cuando el proveedor primario no tiene éxito.  Por definición, estamos entrando en una mala situación.    Por eso suministramos 10 veces más ancho de banda por cliente que los principales proveedores primarios.  Hemos construido infraestructuras de centros de datos altamente redundantes y escalables y hemos dotado a la organización de algunos de los luchadores contra DDoS más experimentados del sector.  Con la nueva tecnología desarrollada por Barrett Lyon, creador de la industria de mitigación DDoS hace más de 10 años, Defense.Net DDoS SWAT respalda la defensa DDoS primaria de una organización para garantizar que estos ataques a gran escala ya no perturben la infraestructura crítica."

Similar a los equipos SWAT (Armas y Tácticas Especiales) de la policía, Defense.Net DDoS SWAT proporciona apoyo de respaldo sobre un servicio de mitigación DDoS existente.  Dirigido a grandes empresas, está diseñado para los ataques a gran escala, cada vez más frecuentes, que han desbordado los servicios tradicionales de mitigación de DDoS e incluso han superado el tamaño de la tubería de Internet antes de que el tráfico pueda llegar siquiera a los equipos de mitigación de una organización.  Defense.Net DDoS SWAT proporciona una cantidad masiva de ancho de banda de hasta diez veces la capacidad por cliente de los servicios de mitigación DDoS existentes, combinada con nuevas tecnologías construidas a medida para responder a los ataques modernos de hoy en día.  Cuando se superpone a una solución primaria de mitigación de DDoS, proporciona un nivel añadido de protección para garantizar la continuidad operativa.

"Cuando se produce una actividad delictiva normal, la policía suele encargarse de la situación, pero en situaciones especialmente peligrosas o amenazantes, la respuesta se eleva al equipo SWAT para que dé una respuesta más agresiva", explica Barrett Lyon, fundador y director técnico de Defense.Net.  "Piensa en las soluciones tradicionales de mitigación de DDoS como la policía y en Defense.Net DDoS SWAT como el equipo SWAT de la policía que siempre está ahí y puede ser llamado cuando la policía necesita ayuda adicional."

Defense.Net DDoS SWAT se basa en cuatro nuevas tecnologías desarrolladas por Barrett Lyon.  Entre ellas figuran:

• Defense.Net Traffic Spectrum™: una nueva técnica para descomponer los ataques multicapa en sus componentes para una mitigación más exhaustiva a través de los únicos sistemas diseñados específicamente para mitigar cada vector de ataque:  Lista de Permitidos, Lista de Denegados, Tráfico SYN (incluyendo ataques SYN Flood), Tráfico de Acumulación de Conexiones, Tráfico de Capa 7, Tráfico DNS (incluyendo ataques DNS Reflection), etc.  El DDoS heredado tiene un enfoque de "una caja lo hace todo" que no puede llegar al nivel de detalle o escalabilidad requerido para la nueva generación de ataques DDoS.
•  Defense.Net IP Reflection™: una tecnología sin artefactos pendiente de patente que devuelve el tráfico limpio a la organización atacada.  El tráfico devuelto tiene la apariencia del tráfico procedente del visitante original, lo que garantiza una entrega normal y elimina las falsas alertas de fraude.  Este enfoque asimétrico único requiere que sólo se desvíe el tráfico entrante y, por tanto, sólo necesita una fracción del ancho de banda (menos de una octava parte) de la tecnología de mitigación de DDoS simétrica heredada.  Este enfoque asimétrico también reduce la latencia generada por la tecnología simétrica utilizada por la mitigación de DDoS heredada.
• Defense.Net SYN Assure™: una nueva técnica para mitigar los ataques SYN Flood que detecta las peticiones SYN sospechosas y realiza un análisis más profundo antes de bloquearlas.  Evita el problema habitual de la tecnología DDoS heredada, que bloquea el tráfico legítimo.
• Defense.Net AttackView™: el único portal interactivo que proporciona a los clientes información detallada sobre un ataque en tiempo real, así como análisis posteriores al ataque.  Incluye datos que no suelen proporcionar los principales servicios de mitigación de DDoS, como el origen del ataque, el diagnóstico del tráfico de ataque, las mitigaciones específicas realizadas, el resultado de cada vector de mitigación en el tráfico de ataque y cómo responde y se transforma cada ataque en función de las mitigaciones específicas realizadas.

"A medida que las infraestructuras críticas de nuestra nación dependen cada vez más de Internet y de la conectividad permanente, los ataques DDoS a gran escala son cada vez más dañinos", afirmó Lyon.  "Al mismo tiempo, un número creciente de actores, incluso Estados-nación, están utilizando DDoS como armas modernas de guerra.  Además de paralizar su infraestructura informática, uno de los mayores retos a los que se enfrentan actualmente las organizaciones con los servicios de mitigación de DDoS son los efectos secundarios perjudiciales que generan, como falsos positivos, fragmentación, interrupción de sesiones y alertas de fraude."

Tras la instalación y configuración, Defense.Net DDoS SWAT opera 24×7 en modo de espera sobre las soluciones DDoS existentes, proporcionando un seguro siempre activo contra ataques.  Se integra totalmente con las defensas locales o alojadas y está diseñado para funcionar en tándem con los equipos de los principales proveedores de hardware de seguridad.

Además de la nueva tecnología de Defense.Net DDoS SWAT, el servicio también incluye el "Zero Day Team" de Defense.Net.  Este equipo incluye a los mejores y más brillantes expertos en mitigación de DDoS y operadores de red del mundo, entre ellos veteranos de Prolexic, Verisign, BitGravity, Juniper, Box.net y el equipo de seguridad de Apple.  Los conocimientos de DDoS del fundador y CTO de Defense.Net, Barrett Lyon, se remontan a sus años de adolescencia en la década de 1990, cuando operaba servidores de chat IRC, el punto focal para la creación de las técnicas DDoS actuales.  A medida que la amenaza DDoS se extendía a las empresas, se convirtió en pionero de las defensas para una variedad de empresas, incluidas las apuestas en línea y una de las mayores compañías de seguros. Esto le llevó a perseguir a piratas informáticos que operaban como parte de la mafia rusa, como se relata en el exitoso libro Fatal System Error, de Joseph Menn.  Tras fundar Prolexic Technologies, Lyon fundó dos empresas de éxito centradas en la transmisión de contenidos digitales en la web.

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las mayores empresas, proveedores de servicios, gobiernos y marcas de consumo del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin sacrificar la velocidad y el control. Para más información, visite f5.com. También puede seguir @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en EE.UU. y otros países. Todos los demás nombres de productos y empresas pueden ser marcas registradas de sus respectivos propietarios.

Acerca de Defense.Net

Fundada por Barrett Lyon, que creó el sector de la mitigación de ataques de denegación de servicio distribuidos (DDoS) hace más de 10 años, Defense.Net ha combinado las mejores mentes en el espacio DDoS con nuevas tecnologías de vanguardia diseñadas para abordar eficazmente los desafíos de mitigación DDoS de hoy y de mañana.  Es la única empresa que defiende a las empresas y organizaciones contra esta nueva generación de ataques DDoS masivos y sofisticados, al tiempo que ofrece los más altos niveles de rendimiento de las aplicaciones de Internet, dos áreas en las que los servicios de mitigación DDoS heredados no han podido igualar las modernas estrategias de los ciberatacantes actuales.  Ante las crecientes amenazas derivadas de la escala y complejidad cada vez mayores de los ataques DDoS y el creciente número de antagonistas dispuestos a utilizarlos, Defense.Net protege a las organizaciones de los ataques modernos proporcionando a los usuarios finales una experiencia fluida como si no se estuviera produciendo ningún ataque.  La empresa ha recaudado más de 9,5 millones de dólares en financiación de deuda y capital con inversores entre los que se encuentra el visionario inversor en seguridad e Internet Bessemer Venture Partners (BVP).

Adenda: F5 Networks adquirió Defense.Net en mayo de 2014

# # #

Este comunicado de prensa puede contener afirmaciones de carácter prospectivo relativas a acontecimientos o resultados financieros futuros que entrañen riesgos e incertidumbres. Tales afirmaciones pueden identificarse por términos como "puede", "será", "debería", "espera", "planea", "anticipa", "cree", "estima", "predice", "potencial" o "continúa", o el negativo de tales términos o términos comparables. Estas afirmaciones son sólo predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas en función de una serie de factores, incluidos los señalados en los documentos presentados por la empresa a la SEC.